Cloudflare 于十年前誕生，以確保 Web 資產免受攻擊并加快訪問者的體驗為己任。Cloudflare 客戶將他們擁有的互聯網資產放到我們的網絡上。訪問者訪問這些站點和應用程序能享受到更暢快的體驗，但若訪問 Cloudflare 網絡外的互聯網資產，速度并不是同樣迅捷的。

　　過去幾年，我們開始打造各種產品，以幫助所有人（不僅是訪問我們網絡上站點的訪問者）享受更暢快、更安全的互聯網體驗。我們從訪問任何網站的第一步著手，即 DNS 查詢，發布了世界上最快的公共 DNS 解析器 1.1.1.1。任何互聯網用戶都可加快連接任何網站的速度，只需更改所用的解析器便可。

　　在為用戶提高互聯網速度的同時，我們還致力于加強其私密性。我們的 1.1.1.1 能夠為最后一英里連接提供加速，也就是從用戶到我們的邊緣網絡或互聯網上其他目的地的連接。與其他提供商不同，我們并沒有將其打造成銷售廣告的工具。

　　去年我們又向前邁進一步，推出了 Cloudflare WARP，使設備的整個連接變得更加快速、更加安全。用戶只需點擊一下按鈕，就能使用 WireGuard 隧道通過附近的 Cloudflare 數據中心將其移動設備與整個互聯網相連。流量以更快的速度流向 Cloudflare 后方的站點，用戶對互聯網其余部分的體驗也變得更加安全和私密。

　　我們在今年早些時候以 Beta 版形式將這種體驗引入到桌面端，更是在今天宣布 Cloudflare WARP 如今正式向所有桌面端用戶提供。無論以何種方式連接，您都能更加安全、私密地訪問整個互聯網。

　　讓全球的安全團隊獲得 WARP 的力量

　　WARP 給世界各地的個人用戶帶來更加暢快、私密的互聯網體驗。但是，隨著企業大規模采用遠程工作模式，安全團隊難以將其在辦公室啟用的安全控制擴展到遠程工作者。今天，我們將用戶對 WARP 的所有期待送到了安全團隊身邊。這次發布還在我們 Cloudflare Gateway 產品中開啟了新的功能。

　　客戶可以使用 Cloudflare WARP 應用程序，將公司桌面端電腦連接到 Cloudflare Gateway 以進行高級 Web 過濾。Gateway 功能憑借的是底層 WARP 技術的相同性能和安全優勢，現在還給連接帶來了安全過濾功能。

　　因此，企業能夠輕松地保護其用戶，無論他們身在何處，也不需要將網絡流量回傳到集中式安全邊界。組織可以對 WARP 客戶端應用程序進行配置，從而通過附近的 Cloudflare 數據中心安全、私密地發送遠程用戶的流量。網關管理員將策略應用于通過客戶端代理的出站互聯網流量，使組織可以保護用戶免受互聯網威脅，并防止公司數據從組織泄露出去。

　　人人享有隱私、安全和速度

　　WARP 建立在這樣一種哲學之上：即使您不懂“VPN”所代表的意義，也應該能夠輕松獲得 VPN 提供的保護。遺憾的是，我們這些非常熟悉傳統企業 VPN 的人有著更高的要求。我們的 WireGuard 實施應運而生，它稱為 BoringTun。

　　WARP 應用程序使用 BoringTun 來加密來自您設備的所有流量，并將其直接發送到 Cloudflare 的邊緣，無人能在這中間窺探您的活動。如果您訪問的站點已經是 Cloudflare 客戶，則內容將立即發送到您的設備。借助 WARP +，我們使用 Argo Smart Routing 來構建穿過我們全球數據中心網絡的最短路徑，抵達您要通信的任何目標對象。

　　結合 1.1.1.1（全球速度最快的公共 DNS 解析器）的強大功能，WARP 可確保流量安全、私密且快速。由于您在互聯網上的活動基本上都是從 DNS 請求開始，因此在所有設備上選擇最快的 DNS 服務器幾乎能給您的所有上網活動帶來速度提升。不過，速度并不是一切。雖然您的應用程序和網站之間的連接可能已加密，但對該網站的 DNS 查找卻未經過加密。因此，任何人（乃至您的互聯網服務提供商）都有可能窺探（并出售）您在互聯網上所訪問的位置的信息。

　　Cloudflare 絕不會窺探或出售您的個人數據。如果您對我們的 1.1.1.1 解析器使用 DNS-over-HTTPS 或 DNS-over-TLS，那么 DNS 查找請求將通過安全通道發送。也就是說，如果您使用 1.1.1.1 解析器，那么除了我們的隱私保障外，還能確保窺探著無法看到您的 DNS 請求。如果覺得我們的話不可信，可以看看今年早些時候發布的第三方隱私審查結果；我們會繼續這樣做，也希望其他人同樣如此。

　　對于 Gateway 客戶，我們致力于確保隱私和信任，絕不會將您的個人數據出售給第三方。雖然您的管理員可以審查組織的流量，但也請創建有關數據保留多久時間的規則，或制定有關數據可流向何處的具體策略。Cloudflare 絕不會出售您的個人數據，也不會使用您的個人數據向您定向投放廣告。組織數據的隱私和控制掌握在您自己手中。

　　現已整合 Cloudflare Gateway

　　傳統上，公司使用 VPN 解決方案來控制對公司資源的訪問，并利用過濾規則來確保設備安全。隨著越來越多流量流過內部服務器，組織需要管理和擴展 VPN 服務器，這些連接很快成為了故障點（和入侵途徑）。它們也不被最終用戶喜愛。VPN 服務器通常無力應對高峰時段，客戶端不僅體積龐大，也很少考慮性能。一旦惡意人員破門而入，他們就能訪問一切信息。

　　傳統 VPN 架構

　　2020 年 1 月，我們發布了 Cloudflare for Teams 以取代這一模型。Cloudflare for Teams 圍繞兩個核心產品而構建。Cloudflare Access 是一款零信任解決方案，讓組織能夠將內部（現在也包含 SaaS）應用程序連接到 Cloudflare 的邊緣，并通過制定安全規則來實現安全訪問。VPN 不再是組織的唯一入口點，用戶可以隨時隨地工作，并且訪問所需的資源。Cloudflare Gateway 的首要功能著重于保護用戶免受互聯網威脅，其借助了面向企業打造的 DNS 解析器和策略引擎。

　　WARP 客戶端功能強大，如今已被全球數百萬用戶使用，它將為安全團隊帶來令人難以置信的新用例：

　　● 加密所有用戶流量：不管您的用戶身在何處，來自其設備的所有流量都將使用 WARP 加密，并且秘密地發送到最近的 WARP 端點。這樣可確保您的用戶和組織免受任何潛在人員的窺探。如果您仍在 Access 基礎上使用傳統 VPN 來加密用戶流量，可以將它丟棄了。

　　● WARP+：Cloudflare 為想要更多速度優勢的客戶提供高級 WARP+ 服務。此服務現已打包到 Teams 部署中。任何 Teams 客戶只需部署 Teams 客戶端應用程序，便可自動獲得 WARP+ 的速度優勢。

　　● 面向遠程工作者的 Gateway：直到今天為止，Gateway 都要求您跟蹤所有用戶的 IP 地址，并制定每個位置的策略。當用戶將設備移到新位置時，這很難實施策略或提供惡意軟件防護。安裝了相應客戶端后，可以在任何地方實施這些策略。

　　● L7 防火墻和基于用戶的策略：借助今天推出的 Cloudflare Gateway SWG 和安全 DNS 產品，您的組織能夠對 Teams 帳戶實施設備身份驗證，從而構建特定于用戶的策略，并強制所有流量通過防火墻傳輸。

　　● 設備和用戶審計：除了用戶和設備策略外，管理員還將能夠審計具體的用戶和設備流量。通過與 logpush 結合使用，組織能夠在發生違規或開展審計時進行詳細的追蹤。

　　注冊組織以搭配使用 WARP 客戶端和 Cloudflare for Teams

　　我們知道在組織中部署額外的軟件有多困難，因此我們一直在努力簡化部署。若要開始使用，只需導航到我們的注冊頁面并創建一個帳戶。如果您已擁有有效的帳戶，可以跳過這一步，徑直前往 Cloudflare for Teams 儀表板，您將直接進入我們的入門培訓流程。在注冊并配置團隊后，請設置 Gateway 策略，然后從以下三種安裝方式中選擇一種來安裝客戶端，從而實施該策略：

　　自助安裝

　　如果您是不設 IT 部門的小型組織，可以讓用戶自己下載客戶端并輸入必要的設置，即可以最快的方式完成部署。

　　手動加入組織

　　腳本化安裝

　　我們的桌面安裝程序支持快速編寫安裝腳本的功能。對于 Windows，這像執行以下命令行一樣簡單：

　　Cloudflare_WARP_Release-x64.msi /quiet ORGANIZATION="<insert your org>" SERVICE_MODE="warp" ENABLE="true" GATEWAY_UNIQUE_ID="<insert your gateway DoH domain>" SUPPORT_URL=”<mailto or http of your support person>"

　　受管設備

　　使用 Intune 或 JAMF 等 MDM 工具的組織可以通過一個操作將 WARP 部署到整個設備群。就像預配置所有其他設備設置一樣，您可以設置 WARP，然后最終用戶只需在 Cloudflare WARP 客戶端部署完畢后點擊客戶端，利用您團隊的身份提供商進行登錄便可。

　　Microsoft Intune 配置

　　如需有關所有平臺的安裝選項、必填字段和分步驟說明的完整列表，請參閱 WARP 客戶端文檔。

　　敬請期待

　　我們還有許多計劃有待完成，希望給 WARP 消費者用戶和 Cloudflare for Teams 客戶帶來更多產品。這里先透露一些我們最為興奮（并允許分享）的消息：

　　● 與 CrowdStrike 和 VMware Carbon Black（現已提供 Tanium）開展新的合作伙伴集成，讓您能夠制定更全面的 Cloudflare Access 策略，在允許用戶連接應用程序之前檢查設備運行狀況。

　    ● Split Tunnel 支持，您或組織可以指定要從 WARP 排除的應用程序、站點或 IP 地址。這樣，游戲、流媒體服務或您選擇的任何應用程序便可在連接之外運行。

　　立即下載

　　我們非常高興，終于將這些應用程序分享給我們的客戶。特別感謝我們的 Cloudflare MVP、10 萬多名桌面端 Beta 用戶，以及移動平臺上數百萬的現有用戶，是他們促使 WARP 成長到今天的地步。

　　您可以立即從以下地址下載應用程序：https://one.one.one.one